広範なエコシステム
ベンダーがデータベース、観測エージェント、ランタイムのインストール手順を公開するとき、最初の節は圧倒的に Ubuntu LTS を前提とします ── apt-get install、add-apt-repository 行、curl パイプの GPG キー。NordBastion 上の Ubuntu は、上流ランブックと動作するサーバーの間に 翻訳層が 1 つ少ないことを意味します。
オペレーティングシステム
·
Ubuntu 22.04 + 24.04 LTS
Ubuntu VPS、KYC不要。
本人確認を求めない北欧ホストで、フルrootの22.04と24.04 LTS。
すべてのティアにプリインストールされた Ubuntu 22.04 と 24.04 LTS、PPA、snap、HWE カーネル、Ubuntu Pro がすべてサポート。標準の Canonical ビルド ── NordBastion パッチなし、無効にできる上流デフォルトを超えるテレメトリーエージェントなし。
要点
- 01
すべてのティアにプリインストールされた Ubuntu 22.04 と 24.04 LTS イメージ ── Sentinel から Citadel まで、追加料金なし。
- 02
PPA、snap、HWE カーネル、Ubuntu Pro はすべてそのまま機能します ── チェーンに NordBastion パッチがない標準 Canonical ビルド。
- 03
4 つの北欧憲法管轄のいずれかに固定 ── スウェーデン、フィンランド、ノルウェー、アイスランド ── Bitcoin または Monero で支払い。
NordBastion 上でなぜ Ubuntu か
すべてのベンダードキュメントが 最初に標的とするディストリビューション。
最近のバックポート
Debian 安定版と比較して、Ubuntu LTS は上流に 1 ステップ近く位置します ── より新しいユーザーランド、より新しいツールチェーン、LTS ウィンドウ内の一般的なサーバーソフトウェアのより最近のバックポート。HWE カーネルは LTS から離れずに最新の 6.x に留めます。トレードは、有意に簡単なデプロイメントの物語に対する、わずかに大きな攻撃表面です。
Snap、欲しいときに
Snap パッケージは、システムの残りから分離したい自己完結型サービス ── Certbot、Nextcloud、microk8s ── に有用です。NordBastion では snap チャネルは到達可能でレート制限なしです。望まなければ、apt purge snapd が機能し、24.04 ミニマルイメージはそれなしで出荷されます。Snap は提供されますが、強制されません。
プリインストールイメージ
5 つの Ubuntu イメージ、それぞれワンクリック。
| イメージ | スラッグ | ユースケース |
|---|---|---|
| Ubuntu 24.04 LTS (Noble Numbat) | ubuntu-24.04 |
現行 LTS ── 2029 年 4 月まで Canonical によりサポート、2026 年の新規 Ubuntu サーバーのデフォルト選択。 |
| Ubuntu 22.04 LTS (Jammy Jellyfish) | ubuntu-22.04 |
前 LTS、2027 年 4 月までサポート ── Noble で再テストされていないランブックとベンダーパッケージ向け。 |
| Ubuntu 24.04 minimal | ubuntu-24.04-min |
クラウドイメージミニマル ── snap なし、推奨パッケージなし、厳密にスコープされたサイドカーとワーカー VM 向けの約 420 MB ベース。 |
| Ubuntu 24.04 + Docker | ubuntu-24.04-docker |
公式 Docker apt リポジトリ(ディストロ snap ではなく)からの Docker エンジン + compose プラグイン、docker compose up の準備完了。 |
| Ubuntu 24.04 + WireGuard | ubuntu-24.04-wg |
カーネルモジュールと事前設定済み wg-quick ── 北欧出口ノード、個人 VPN エンドポイント、サイト間ターミネーターとして有用。 |
要請に応じて任意の Ubuntu 中間リリースまたはデイリービルド向けにカスタム ISO マウントが利用可能 ── パネル経由でチケット不要。
NordBastion 上のディストロ
Ubuntu、Debian、Arch。3 つの教義、1 つのネットワーク。
Ubuntu · エコシステム
Ubuntu を前提とするスタック向け。
同じ Debian ファミリーの apt ツーリング、加えて圧倒的に Ubuntu LTS を最初に標的とする PPA、snap、ベンダードキュメント。LTS ウィンドウ内で Debian より新しいユーザーランド、HWE カーネルが最新の 6.x に留めます。本番への最も摩擦の少ない経路。
Debian · 安定性
忘れたいサーバー向け。
保守的なパッケージセット、5 年のサポートウィンドウ、ほとんど常に機能する dist-upgrade パス。標準カーネル、テレメトリーなし、snap なし。退屈で正しいデフォルトについては /debian-vps/ を見てください。
Arch · 最先端
今日のカーネルを望む運営者向け。
ローリングリリース、安定凍結なし、最新の上流カーネルとユーザーランド、AUR アクセス。コストはローリング規律です。専用の Arch Linux VPS ページが /arch-linux-vps/ で間もなく公開予定。
ティアを選ぶ
Ubuntu サーバーに適切なティア。3 つの判断、3 つのワークロード。
-
$3.90 / MO
Sentinel ── サイドカー、個人
2 vCPU、4 GB RAM、120 GB NVMe。ここでの Ubuntu 24.04 ミニマルは、Certbot snap、Caddy リバースプロキシ、Tailscale 出口ノード、Mosquitto ブローカーを、ログ用の余裕を持って実行します。
-
$7.90 / MO
Garrison ── 本番シングルサービス
4 vCPU、8 GB RAM、240 GB NVMe。1 つの本番アプリケーションのスイートスポット ── 公式 PGDG PPA からの Postgres、node.js ランタイム、数千ユーザーまでの Mastodon。
-
$16.90 / MO
Ravelin ── マルチサービススタック
8 vCPU、16 GB RAM、480 GB NVMe。データベース、キュー、ウェブ、ワーカーを持つ docker compose スタック、またはステージング用の microk8s シングルノードクラスタに快適。
完全なティアライン ── Sentinel · Garrison · Ravelin · Bulwark · Citadel ── は /vps/ で。
判定
NordBastion 上の Ubuntu はエコシステムのデフォルトです。ランブックがすでにそれを前提とするときに選んでください。
ほとんどの最新のスタック ── 既製の観測エージェント、ベンダーが PPA を公開するデータベース、インストールスクリプトが /etc/lsb-release を grep するランタイム ── では、Ubuntu は 上流ドキュメントからの逸脱が最も少ないオペレーティングシステムです。北欧の KYC なしホストとペアにすることは、管轄を諦めず、アイデンティティで支払わずにその容易さを保つことを意味します。
何よりも保守的なパッケージセットと標準カーネルを評価するなら Debian を選んでください。本当に今日の上流が必要なら Arch を選んでください。ランブックが既に「apt install」と言うときに Ubuntu を選んでください。
よくある質問・Ubuntu
NordBastion 上の Ubuntu、回答済み。
プライバシーファーストのホストに Ubuntu LTS サーバーをデプロイする前に運営者が実際に尋ねる質問。
NordBastion はどの Ubuntu リリースをサポートするのか?
Ubuntu 24.04 LTS(Noble Numbat)が現行 LTS のデフォルト、Ubuntu 22.04 LTS(Jammy Jellyfish)は Noble に対してまだ再検証されていないランブック向け、加えて 24.04 のミニマル、Docker プリインストール、WireGuard プリインストールのバリアント。中間リリース(24.10、25.04)はデフォルトではパネルにありません ── 9 ヶ月のサポートしかなく、無人本番には不向きです ── が、ISO マウントワークフロー経由で要請に応じてインストールできます。
PPA と universe / multiverse リポジトリを追加できるか?
はい。デフォルトイメージは main、universe、restricted を有効にします。multiverse は apt 編集 1 つ。add-apt-repository ppa:... は任意の Launchpad PPA に対して機能します ── NordBastion のファイアウォールは ppa.launchpadcontent.net や任意の Ubuntu ミラーをブロックしません。PPA は最初に Ubuntu を標的とするベンダー(Caddy、Tailscale、Ondrej PHP、kubic など)にとって最も摩擦の少ない経路です。
これらのイメージで Ubuntu は snap を使用するか? 無効にできるか?
デフォルトの 24.04 イメージは snapd をインストール済みのまま保持しますが(lxd といくつかのシステムツールが依拠するため)、エンドユーザー snap は事前シードされていません。snap なしのシステムが望めば、apt purge snapd && apt-mark hold snapd がサポートされ、イメージの残りを壊しません。24.04 ミニマルイメージは snapd なしで出荷されます。
Hardware Enablement(HWE)カーネルはどうか?
22.04 は標準的な Canonical の頻度で HWE カーネルが前進する形で出荷されます ── LTS から離れずに最近の 6.x カーネルに留まります。24.04 は現時点で GA カーネルのみ(HWE は 24.04.2 で到着)。両方とも標準の Canonical ビルドです。当社はカーネルにパッチを当てず、古いシリーズに固定しません。
Ubuntu Pro / Ubuntu Advantage はここで適用されるか?
個人 Ubuntu Pro トークン(個人用最大 5 台まで無料)をアタッチし、他のホストとまったく同じように ESM、livepatch、FIPS を有効にできます ── pro attach
unattended-upgrades はデフォルトで有効か?
はい、セキュリティポケット(-security と、Pro をアタッチすれば ESM)にスコープされているため、USN タグ付きアドバイザリは再起動なしで自動的にインストールされます。再起動を必要とするカーネル更新は /var/run/reboot-required でフラグ付けされます。当社はサーバーを自動再起動しません。
その場で 22.04 から 24.04 に dist-upgrade できるか?
はい ── do-release-upgrade は NordBastion イメージでサポート・テストされています。最初に VPS をスナップショットしてください。スタックのいずれかがメジャー越え昇格を生き残らなければ、パネルはワンクリックロールバックを提供します。経験則として、LTS から LTS への昇格は標準的な Ubuntu サービスでは信頼できます。第三者 PPA が摩擦の通常の原因です。
Ubuntu ミラーは北欧か?
はい。/etc/apt/sources.list はジオバランスされた archive.ubuntu.com にデフォルトです ── 4 つの北欧バスティオンのいずれかから、通常 se.archive.ubuntu.com または fi.archive.ubuntu.com に解決されます。パッケージ署名を壊すことなく、いつでも特定の国ミラーを固定できます。
